Centos 7 firewall防火墙打开端口

myskya

% X. a7 `# l# ~' w+ h
: j* u/ u, x' {' p一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
, v1 Z. e$ n5 G* D  b+ D$ F* K2、启动服务
1 ?7 F: k* A$ \4 ~5 R9 Dsystemctl start firewalld
, J4 l( I  ]. I8 @. H二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
1 N! h$ n/ B1 B7 |, X" x) ^firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
4 V/ r. b- F( o- g2 m& p0 m# j5 o这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
2 ]- x. `; G+ C% l: G4 p0 K/usr/lib/firewalld/services
- h3 R% u9 Z6 M6 l6 m
四、添加完端口之后需要让防火墙生效
1 |( ^% J  H7 r7 X8 q1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
! R) j4 R* B) D1 n8 s; G8 p- Kfirewall-cmd --list-ports
8 t. d2 v% h7 O9 d- V1 zfirewall-cmd --list-all
* b* e1 A2 ~+ o- }3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

. ~- [8 B- |' E: k. a: F* W; z
( e2 [2 d* j/ f8 Y
其他常用命令
5 \- B5 }0 F# w+ m

. D5 ~, i. L  N* Z5 r

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   * t8 u( Z/ \+ [
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ' f3 }$ H$ P7 e( E) _1 Q" G8 |
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ) q: ]0 h$ G: C) H( S3 T+ c
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   5 Y% f, R% \4 z. P, t
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

2 J5 Q& l  Q( V# t  P1 y
$ i; @8 M( i# ]0 c
; V2 [$ {+ |6 ]  d) n( z" S2 h


, q4 _2 V' k3 A4 D5 \
, u, X! h" v- D


4 C% N5 z/ N0 t6 `5 S, {4 D